SSL/TLS güvenliği
SSL/TLS yapılandırmanızı güven algısı ve teknik risk açısından kontrol edin.
Geçerli bir SSL sertifikası güvenli bağlantı için başlangıçtır; sertifika zinciri, hostname uyumu, eski protokoller ve TLS politikası ayrıca değerlendirilmelidir.
Konumlandırma
SSL/TLS kontrolünde bakılanlar
VefaSec SSL/TLS kontrolü; sertifika, protokol, zincir ve güvenli bağlantı sinyallerini web güvenliği raporunun parçası haline getirir.
Sertifika geçerliliği
Başlangıç/bitiş tarihi, issuer, subject ve hostname eşleşmesi kontrol edilir.
Protokol kalitesi
Modern TLS desteği ve eski protokol sinyalleri güvenlik beklentilerine göre yorumlanır.
Operasyon riski
Süresi yaklaşan sertifika, yanlış yönlendirme veya zincir problemi kesinti ve güven kaybı açısından değerlendirilir.
SSL/TLS çıktısı
- Sertifika geçerlilik ve hostname uyum özeti
- TLS protokol ve zincir sinyalleri
- Süre dolumu ve yapılandırma risk notları
- Web güvenliği raporuna bağlanabilir teknik çıktı
SEO cluster
Genel güvenlik konu kümesi
Sıkça sorulanlar
SSL sertifikası varsa site güvenli midir?
Hayır. Sertifika güvenli bağlantı için gereklidir; uygulama, DNS, e-posta ve erişim güvenliği ayrıca incelenmelidir.
Sertifika süresi yaklaşınca ne olur?
Süre dolarsa kullanıcılar güvenlik uyarısı görür ve dönüşüm/güven ciddi şekilde etkilenir.